據發現，Linux 核心的 AF_UNIX 實作中存在一個釋放後使用弱點。本機攻擊者可利用特製的 epoll_ctl 呼叫造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2013-7446)

據發現，Linux 核心中的 KVM 實作未正確還原可程式化中斷計時器 (PIT) 的值。KVM 來賓中使用者協助的攻擊者可造成主機中的拒絕服務 (系統當機)。(CVE-2015-7513)

據發現，Linux 核心 keyring 子系統的讀取和撤銷作業之間包含一個爭用問題。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7550)

Sasha Levin 發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在檢查通訊端是否繫結時存在爭用情形。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7990)

據發現，Linux 核心中的 Btrfs 實作未正確處理內存於截斷上的壓縮內嵌。本機攻擊者可利用此問題洩漏敏感資訊。
(CVE-2015-8374)

Guoyong Gang 發現，Linux 核心網路實作未驗證特定通訊協定系列的通訊協定識別碼，本機攻擊者可利用此問題造成拒絕服務 (系統當機) 或可能取得管理權限。
(CVE-2015-8543)

Dmitry Vyukov 發現 Linux 核心中的 pptp 實作未於設定通訊端時驗證位址長度。本機攻擊者可利用此問題，特製從核心記憶體洩漏敏感資訊的應用程式。(CVE-2015-8569)

David Miller 發現 Linux 核心中的藍牙實作未正確驗證同步連線導向 (SCO) 通訊端的通訊端位址長度。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2015-8575)

據發現，netfilter 網路位址轉譯 (NAT) 實作未確保處理 IPv4 位址時已初始化資料結構。攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-8787)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2890-2 公告中所提及的多個弱點影響。

  在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 核心中，arch/x86/kvm/x86.c 在狀態還原期間未重設 PIT 計數器值，其允許來賓作業系統使用者透過零值造成拒絕服務 (除以零錯誤和主機作業系統當機)；此問題與 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函式有關。
    (CVE-2015-7513)

  - 在 4.3.4 之前的 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2015-7550)

  - 在 4.3.3 之前的 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點是 CVE-2015-6937 的修正不完整所致。(CVE-2015-7990)

  在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。(CVE-2015-8374)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  在 4.3.3 版和之前版本的 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8569)

  - 在 4.3.4 之前的 Linux 核心中，net/bluetooth/sco.c 的 sco_sock_bind 函式不會驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8575)

  在 4.4 之前的 Linux 核心中，net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關。(CVE-2015-8787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2889-2 公告中所提及的多個弱點影響。

  - 在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 核心中，arch/x86/kvm/x86.c 在狀態還原期間未重設 PIT 計數器值，其允許來賓作業系統使用者透過零值造成拒絕服務 (除以零錯誤和主機作業系統當機)；此問題與 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函式有關。
    (CVE-2015-7513)

  - 在 4.3.3 之前的 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點是 CVE-2015-6937 的修正不完整所致。(CVE-2015-7990)

  在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。(CVE-2015-8374)

  在 4.4 之前的 Linux 核心中，net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關。(CVE-2015-8787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的 AF_UNIX 實作中存在一個釋放後使用弱點。本機攻擊者可利用特製的 epoll_ctl 呼叫造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2013-7446)

據發現，Linux 核心中的 KVM 實作未正確還原可程式化中斷計時器 (PIT) 的值。KVM 來賓中使用者協助的攻擊者可造成主機中的拒絕服務 (系統當機)。(CVE-2015-7513)

Sasha Levin 發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在檢查通訊端是否繫結時存在爭用情形。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7990)

據發現，Linux 核心中的 Btrfs 實作未正確處理內存於截斷上的壓縮內嵌。本機攻擊者可利用此問題洩漏敏感資訊。
(CVE-2015-8374)

據發現，netfilter 網路位址轉譯 (NAT) 實作未確保處理 IPv4 位址時已初始化資料結構。攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-8787)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2888-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 AF_UNIX 實作中存在一個釋放後使用弱點。本機攻擊者可利用特製的 epoll_ctl 呼叫造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2013-7446)

    據發現，Linux 核心中的 KVM 實作未正確還原可程式化中斷計時器 (PIT) 的值。KVM 來賓中使用者協助的攻擊者可造成主機中的拒絕服務 (系統當機)。(CVE-2015-7513)

    據發現，Linux 核心 keyring 子系統的讀取和撤銷作業之間包含一個爭用問題。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2015-7550)

    Sasha Levin 發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在檢查通訊端是否繫結時存在爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2015-7990)

    據發現，Linux 核心中的 Btrfs 實作未正確處理內存於截斷上的壓縮內嵌。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2015-8374)

     據發現，Linux 核心網路實作未驗證特定通訊協定系列的通訊協定識別碼，本機攻擊者可利用此問題造成拒絕服務 (系統當機) 或可能取得管理權限。(CVE-2015-8543)

    Dmitry Vyukov 發現 Linux 核心中的 pptp 實作未於設定通訊端時驗證位址長度。本機攻擊者可利用此問題，特製從核心記憶體洩漏敏感資訊的應用程式。(CVE-2015-8569)

    David Miller 發現 Linux 核心中的藍牙實作未正確驗證同步連線導向 (SCO) 通訊端的通訊端位址長度。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2015-8575)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的 AF_UNIX 實作中存在一個釋放後使用弱點。本機攻擊者可利用特製的 epoll_ctl 呼叫造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2013-7446)

據發現，Linux 核心中的 KVM 實作未正確還原可程式化中斷計時器 (PIT) 的值。KVM 來賓中使用者協助的攻擊者可造成主機中的拒絕服務 (系統當機)。(CVE-2015-7513)

Sasha Levin 發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在檢查通訊端是否繫結時存在爭用情形。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7990)

據發現，Linux 核心中的 Btrfs 實作未正確處理內存於截斷上的壓縮內嵌。本機攻擊者可利用此問題洩漏敏感資訊。
(CVE-2015-8374)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2887-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心的 AF_UNIX 實作中存在一個釋放後使用弱點。本機攻擊者可利用特製的 epoll_ctl 呼叫造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2013-7446)

    據發現，Linux 核心中的 KVM 實作未正確還原可程式化中斷計時器 (PIT) 的值。KVM 來賓中使用者協助的攻擊者可造成主機中的拒絕服務 (系統當機)。(CVE-2015-7513)

    Sasha Levin 發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在檢查通訊端是否繫結時存在爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2015-7990)

    據發現，Linux 核心中的 Btrfs 實作未正確處理內存於截斷上的壓縮內嵌。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2015-8374)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的 AF_UNIX 實作中存在一個釋放後使用弱點。本機攻擊者可利用特製的 epoll_ctl 呼叫造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2013-7446)

據發現，Linux 核心中的 KVM 實作未正確還原可程式化中斷計時器 (PIT) 的值。KVM 來賓中使用者協助的攻擊者可造成主機中的拒絕服務 (系統當機)。(CVE-2015-7513)

Guoyong Gang 發現 Linux 核心中的 ppp 實作無法確保某些插槽編號有效。如果本機攻擊者具有對 /dev/ppp 呼叫 ioctl() 的權限，則可能造成拒絕服務 (系統當機)。(CVE-2015-7799)

Sasha Levin 發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在檢查通訊端是否繫結時存在爭用情形。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7990)

據發現，Linux 核心中的 Btrfs 實作未正確處理內存於截斷上的壓縮內嵌。本機攻擊者可利用此問題洩漏敏感資訊。
(CVE-2015-8374)

Guoyong Gang 發現，Linux 核心網路實作未驗證特定通訊協定系列的通訊協定識別碼，本機攻擊者可利用此問題造成拒絕服務 (系統當機) 或可能取得管理權限。
(CVE-2015-8543)

Dmitry Vyukov 發現 Linux 核心中的 pptp 實作未於設定通訊端時驗證位址長度。本機攻擊者可利用此問題，特製從核心記憶體洩漏敏感資訊的應用程式。(CVE-2015-8569)

David Miller 發現 Linux 核心中的藍牙實作未正確驗證同步連線導向 (SCO) 通訊端的通訊端位址長度。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2015-8575)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，透過網路洩漏敏感資料，或可能執行任意程式碼。
(CVE-2016-0483、CVE-2016-0494)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料，或可能執行任意程式碼。(CVE-2016-0402)

在 OpenJDK JRE 中發現一個與資訊洩漏相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2016-0448)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2016-0466)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK JRE 中發現多個與資訊洩漏、資料完整性和可用性有關的弱點。攻擊者可惡意利用這些弱點造成拒絕服務，透過網路洩漏敏感資料，或可能執行任意程式碼。
(CVE-2016-0483、CVE-2016-0494)

在 OpenJDK JRE 中發現與資料完整性有關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料，或可能執行任意程式碼。(CVE-2016-0402)

據發現，OpenJDK 7 錯誤地允許使用 MD5 進行 TLS 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來洩漏敏感資訊。(CVE-2015-7575)

在 OpenJDK JRE 中發現一個與資訊洩漏相關的弱點。攻擊者可惡意利用此弱點，透過網路洩漏敏感資料。(CVE-2016-0448)

在 OpenJDK JRE 中發現一個與可用性相關的弱點。攻擊者可加以惡意利用，進而造成拒絕服務。(CVE-2016-0466)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Antonio Sanso 發現，透過 X9.42 樣式參數檔進行設定時，OpenSSL 會針對伺服器處理程序的生命期重新使用相同的私密 DH 指數。此允許遠端攻擊者可能在伺服器的私密 DH 指數與不安全的質數搭配使用時予以探索。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2882-1 公告中所提及的一個弱點影響。

    Isaac Boukris 發現，隨後連線至相同主機時，curl 可錯誤地重複使用 NTLM 代理伺服器認證。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2880-1 公告中所提及的多個弱點影響。

    Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup、Nicolas Pierron、Eric Rescorla、Tyson Smith 和 Gabor Krizsanits 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1930、CVE-2016-1931)

    Gustavo Grieco 發現，在某些情況下載入 GIF 影像時，會發生一個記憶體不足損毀問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可惡意利用此弱點造成拒絕服務。(CVE-2016-1933)

    Aki Helin 發現，在某些情況下轉譯 WebGL 內容時出現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1935)

    據發現，聚焦通訊協定處置程式對話方塊時，遺漏一個延遲。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動點擊劫持攻擊。(CVE-2016-1937)

    Hanno Bck 發現，NSS 中的 mp_div 和 mp_exptmod 計算在某些情況下會產生不正確的結果，進而導致密碼編譯弱點。(CVE-2016-1938)

    Nicholas Hurley 發現，Firefox 允許在 cookie 名稱中設定控制字元。攻擊者可能加以惡意利用，對某些 Web 伺服器發動 Cookie 插入攻擊。
    (CVE-2016-1939)

    據發現，在位址列中貼上某些無效的 URL 時，位址列內容可能會遭到操控，進而顯示任意網站的位置。攻擊者可能加以惡意利用，發動 URL 偽造攻擊。(CVE-2016-1942)

    Ronald Crane 發現程式碼檢查過程中有三個弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2016-1944、CVE-2016-1945、CVE-2016-1946)

    Franois Marier 發現，Application Reputation 查閱未正確運作，其停用了針對潛在惡意下載的警告。攻擊者可能誘騙使用者下載惡意檔案，來惡意利用此問題。其他部分的安全瀏覽功能不受此問題影響。
    (CVE-2016-1947)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 V8 中發現一個錯誤的轉換。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
(CVE-2016-1612)

初始化 Blink 中的 UnacceleratedImageBufferSurface 類別時發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2016-1614)

在 Blink 的 CSP 實作中發現一個問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此問題，藉由讀取 CSP 報告判斷使用者是否已造訪特定 HSTS 網站。(CVE-2016-1617)

在 Blink 的亂數產生器中發現一個問題。攻擊者可能惡意利用此問題來破解密碼編譯保護機制。(CVE-2016-1618)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1620)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2051)

在 Harfbuzz 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2052)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2881-1 公告中所提及的多個弱點影響。

    在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

    Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中的 MySQL 已更新至 5.5.47 版。Ubuntu 15.04 和 Ubuntu 15.10 已更新至 MySQL 5.6.28 版。

    除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

    如需詳細資訊，請參閱下列網頁：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-28.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2879-1 公告中所提及的一個弱點影響。

    據發現，rsync 未正確處理無效的檔案名稱。惡意伺服器可利用此問題，寫入位於預定目的地目錄之外的檔案。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

David Golden 發現，Perl File::Spec 模組中的 canonpath 函式未正確保留污染屬性。攻擊者可能利用此問題繞過污染保護機制。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 發現，mount.ecryptfs_private 會透過 proc 檔案系統中的特定目錄掛載。本機攻擊者可利用此問題提升其權限。(CVE-2016-1572)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2875-1 公告中所提及的多個弱點影響。

    據發現，libxml2 未正確處理某些格式錯誤的文件。如果使用者或自動化系統受到誘騙而開啟特製的文件，攻擊者就可能會造成 libxml2 損毀，從而引發拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Bind 未正確處理特定 APL 資料。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2873-1 公告中所提及的一個弱點影響。

  - 在 4.4.1 之前的 Linux 核心中，security/keys/process_keys.c 的 join_session_keyring 函式在特定錯誤情況下不會正確處理物件參照，進而允許本機使用者取得權限或引致拒絕服務 (整數溢位和釋放後使用)透過特製keyctl命令。(CVE-2016-0728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Yevgeny Pats 發現，Linux 核心中的工作階段 keyring 實作在加入現有工作階段 keyring 時，未正確參照計數。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2872-2 公告中所提及的一個弱點影響。

  - 在 4.4.1 之前的 Linux 核心中，security/keys/process_keys.c 的 join_session_keyring 函式在特定錯誤情況下不會正確處理物件參照，進而允許本機使用者取得權限或引致拒絕服務 (整數溢位和釋放後使用)透過特製keyctl命令。(CVE-2016-0728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2871-2 公告中所提及的一個弱點影響。

    Yevgeny Pats 發現，Linux 核心中的工作階段 keyring 實作在加入現有工作階段 keyring 時，未正確參照計數。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2870-1 公告中所提及的一個弱點影響。

  - 在 4.4.1 之前的 Linux 核心中，security/keys/process_keys.c 的 join_session_keyring 函式在特定錯誤情況下不會正確處理物件參照，進而允許本機使用者取得權限或引致拒絕服務 (整數溢位和釋放後使用)透過特製keyctl命令。(CVE-2016-0728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，OpenSSH 用戶端對於恢復連線的實驗性支援包含多個安全性問題。惡意伺服器可利用此問題機將用戶端記憶體洩漏給伺服器，包括私密用戶端使用者金鑰。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2868-1 公告中所提及的一個弱點影響。

    Sebastian Poehn 發現 DHCP 伺服器、用戶端和轉送不正確地處理某些格式錯誤的 UDP 封包。遠端攻擊者可利用此問題造成 DHCP 伺服器、用戶端或轉送停止回應，進而導致拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andrei Vaida、Jesse Ruderman、Bob Clary 和 Jesse Ruderman 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用這些問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7201)

Ronald Crane 透過程式碼檢查發現一個緩衝區溢位。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7205)

Abhishek Arya 發現，配置大型紋理時出現整數溢位。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2015-7212)

Ronald Crane 發現在某些情況下，處理 MP4 格式視訊時會出現整數溢位。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7213)

Tsubasa Iinuma 發現一種使用 data: 與 view-source: URL 有關的文字插入問題。如果使用者遭誘騙而在瀏覽內容內開啟特製的網站，攻擊者可能趁機取得敏感資訊及讀取本機檔案。(CVE-2015-7214)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，重新啟動程序時，libvirt 未正確處理橋接器網路中的防火牆規則。這可導致非預定防火牆組態。此問題僅適用於 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 發現，特定 ACL 檢查失敗時，libvirt 未正確處理鎖定。本機攻擊者可利用此問題造成 libvirt 停止回應，進而導致拒絕服務。
此問題僅適用於 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 發現，libvirt 未正確處理快照與影像檔案中的 VNC 密碼。經驗證的遠端使用者可能利用此問題取得 VNC 密碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 發現，與 NFS 搭配使用時，libvirt 未正確處理磁碟區建立失敗。經驗證的遠端使用者可利用此問題造成 libvirt 損毀，進而導致拒絕服務。
此問題只會影響 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 發現，libvirt 未正確執行儲存集區名稱驗證。經驗證的遠端使用者可利用此問題繞過 ACL，並取得非預定檔案的存取權。此問題僅適用 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Blink 的 MutationObserver 實作中發現一個爭用情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-6789)

在 Blink 的頁面序列化程式中發現一個問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此問題來插入任意指令碼或 HTML。
(CVE-2015-6790)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-6791)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-8548)

在 Chromium 的 WebCursor:Deserialize 函式中，: 發現一個整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-8664)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2866-1 公告中所提及的一個弱點影響。

    Karthikeyan Bhargavan 與 Gaetan Leurent 發現 NSS 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可利用此缺陷來檢視敏感資訊。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Karthikeyan Bhargavan 與 Gaetan Leurent 發現 GnuTLS 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karthikeyan Bhargavan 與 Gaetan Leurent 發現 NSS 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karthikeyan Bhargavan 與 Gaetan Leurent 發現 OpenSSL 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Pygments 未正確清理用於搜尋系統字型的字串。攻擊者可能利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2861-1 公告中所提及的多個弱點影響。

    據發現，libpng 未正確處理特定小型位元深度值。如果使用 libpng 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或以程式叫用使用者的權限來執行程式碼。
    (CVE-2015-8472)

    Qixue Xiao 和 Chen Yu 發現，libpng 未正確處理某些格式錯誤的影像。如果使用 libpng 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點造成拒絕服務。(CVE-2015-8540)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Nathan Williams 發現 Linux 核心中的 overlayfs 錯誤地處理了 setattr 作業。無權限的本機攻擊者可能利用此瑕疵，建立具有管理權限屬性的檔案，並以提升的權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2858-2 公告中所提及的一個弱點影響。

  在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。(CVE-2015-8660)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2857-2 公告中所提及的一個弱點影響。

  在 4.3.3 版及其之前版本的 Linux 核心中，fs/overlayfs/inode.c 內的 ovl_setattr 函式嘗試合併不同的 setattr 操作，其可允許本機使用者透過特製應用程式繞過預定存取限制並修改任意重疊檔案的屬性。(CVE-2015-8660)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Thilo Uttendorfer 發現，ldb 未正確處理特定零值。遠端攻擊者可利用此問題造成使用 ldb 的應用程式 (例如 Samba) 停止回應，進而導致拒絕服務。(CVE-2015-3223)

Douglas Bagnall 發現，ldb 未正確處理特定字串長度。遠端攻擊者可能會利用此問題，從使用 ldb 之應用程式 (例如 Samba) 的記憶體存取敏感資訊。(CVE-2015-5330)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thilo Uttendorfer 發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 發現，Samba 未正確處理特定符號連結。遠端攻擊者可利用此問題存取已匯出共用路徑以外的檔案。(CVE-2015-5252)

Stefan Metzmacher 發現，建立加密連線時，Samba 未強制執行簽署。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2015-5296)

據發現，使用 VFS shadow_copy2 模組時，Samba 未正確執行存取控制。遠端攻擊者可利用此問題存取快照，與預定的權限相反。
(CVE-2015-5299)

Douglas Bagnall 發現，Samba 未正確處理特定字串長度。遠端攻擊者可能利用此問題存取敏感資訊。(CVE-2015-5330)

據發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。
(CVE-2015-7540)

Andrew Bartlett 發現，建立機器帳戶期間，Samba 未正確檢查管理權限。遠端攻擊者可能利用此問題來繞過特定環境中預定的存取限制。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2854-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2853-1 公告中所提及的多個弱點影響。

  - 在提供 PV 後端的系統中使用 Xen 時，本機來賓作業系統管理員可以透過寫入前端和後端共用的記憶體，來造成拒絕服務 (主機作業系統當機) 或取得特權，此又稱為「雙重擷取弱點」。(CVE-2015-8550)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統，以及特製的 XEN_PCI_OP_* 作業序列來觸發錯誤狀況，並造成拒絕服務 (NULL 指標解除參照與主機作業系統當機)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8551)

  - 當 Xen 中的 PCI 後端驅動程式在 x86 系統上執行，並使用 3.1.x 到 4.3.x 版的 Linux 做為驅動程式網域時，本機來賓系統管理員可以利用具有傳遞 MSI 或 MSI-X 能力之實體 PCI 裝置存取權的系統與 XEN_PCI_OP_enable_msi 作業來產生 WARN 訊息的連續資料流，並造成拒絕服務 (磁碟消耗)，即「缺少功能健全檢查的 Linux pciback」。(CVE-2015-8552)

  - Linux 核心 4.4.1 及其之前版本中的 kernel/ptrace.c 會錯誤處理 uid 與 gid 對應，進而允許本機使用者建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，並藉此取得權限。注意：供應商表示「此處無核心錯誤」。(CVE-2015-8709)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jann Horn 發現 Linux 核心的使用者命名空間存在一個 ptrace 問題。命名空間擁有者可利用此瑕疵，透過 ptrace 函式執行 root 所擁有的處理程序，進而進入使用者命名空間來提升其權限並可能獲取命名空間之外的存取權。
(http://bugs.launchpad.net/bugs/1527374)

ID	名稱	嚴重性
88526	Ubuntu 15.10：linux-raspi2 弱點 (USN-2890-3)	critical
88525	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2890-2)	critical
88524	Ubuntu 15.10：linux 弱點 (USN-2890-1)	critical
88523	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2889-2)	critical
88522	Ubuntu 15.04：linux 弱點 (USN-2889-1)	critical
88521	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2888-1)	high
88520	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2887-2)	medium
88519	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2887-1)	medium
88518	Ubuntu 12.04 LTS : linux 弱點 (USN-2886-1)	high
88517	Ubuntu 12.04 LTS：openjdk-6 弱點 (USN-2885-1)	critical
88516	Ubuntu 14.04 LTS：OpenJDK 7 弱點 (USN-2884-1)	high
88487	Ubuntu 15.10：openssl 弱點 (USN-2883-1)	low
88457	Ubuntu 14.04 LTS：curl 弱點 (USN-2882-1)	high
88456	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2880-1)	critical
88455	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2877-1)	critical
88409	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2881-1)	critical
88084	Ubuntu 14.04 LTS：rsync 弱點 (USN-2879-1)	high
88083	Ubuntu 15.04 / 15.10：perl 弱點 (USN-2878-1)	high
88040	Ubuntu 14.04 LTS：eCryptfs 弱點 (USN-2876-1)	high
88019	Ubuntu 14.04 LTS：libxml2 弱點 (USN-2875-1)	critical
88018	Ubuntu 14.04 LTS：Bind 弱點 (USN-2874-1)	medium
88017	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2873-1)	high
88016	Ubuntu 15.10 : linux-raspi2 弱點 (USN-2872-3)	high
88015	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2872-2)	high
88014	Ubuntu 15.10：linux 弱點 (USN-2872-1)	high
88013	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2871-2)	high
88012	Ubuntu 15.04：linux 弱點 (USN-2871-1)	high
88011	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2870-2)	high
88010	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2870-1)	high
87939	Ubuntu 14.04 LTS：OpenSSH vulnerabilities (USN-2869-1)	critical
87916	Ubuntu 14.04 LTS：DHCP 弱點 (USN-2868-1)	medium
87915	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2859-1)	high
87888	Ubuntu 14.04 LTS：libvirt 弱點 (USN-2867-1)	medium
87868	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2860-1)	high
87846	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2866-1)	high
87845	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2865-1)	high
87816	Ubuntu 14.04 LTS：NSS 弱點 (USN-2864-1)	high
87815	Ubuntu 12.04 LTS：openssl 弱點 (USN-2863-1) (SLOTH)	medium
87814	Ubuntu 14.04 LTS：Pygments 弱點 (USN-2862-1)	critical
87774	Ubuntu 14.04 LTS : libpng 弱點 (USN-2861-1)	high
87761	Ubuntu 15.10 : linux-raspi2 弱點 (USN-2858-3)	medium
87760	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2858-2)	medium
87759	Ubuntu 15.10：linux 弱點 (USN-2858-1)	medium
87758	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2857-2)	medium
87757	Ubuntu 15.04：linux 弱點 (USN-2857-1)	medium
87756	Ubuntu 14.04 LTS：LDB 弱點 (USN-2856-1)	high
87755	Ubuntu 14.04 LTS：Samba 弱點 (USN-2855-1)	high
87537	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2854-1)	high
87536	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2853-1)	high
87535	Ubuntu 15.10 : linux-raspi2 弱點 (USN-2852-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

critical

critical

critical

critical

critical

high

medium

medium

high

critical

high

low

high

critical

critical

critical

high

high

high

critical

medium

high

high

high

high

high

high

high

high

critical

medium

high

medium

high

high

high

high

medium

critical

high

medium

medium

medium

medium

medium

high

high

high

high

high